分享方式:


在補救儀表板中檢視角色/原則的相關資訊

權限管理中的補救儀表板可讓系統管理員根據使用者的活動資料來檢視、調整及補救過多的權限。 您可以使用儀表板中的角色/原則子索引標籤,檢視 Amazon Web Services (AWS)、Microsoft Azure 或 Google Cloud Platform (GCP) 授權系統中的角色和原則相關資訊。

注意

若要檢視補救儀表板索引標籤,您必須擁有檢視器控制器管理員權限。 若要在此索引標籤上進行變更,您必須擁有控制器管理員權限。 如果您沒有這些權限,請連絡您的系統管理員。

注意

Microsoft Azure 使用的「角色」一詞,其他雲端服務提供者稱為「原則」。 當您選取授權系統類型時,Permissions Management 會自動變更此術語。 在使用者文件中,我們會使用角色/原則來參考這兩者。

檢視角色/原則相關資訊

  1. 在 [權限管理] 首頁上,選取 [補救] 索引標籤,然後選取 [角色/原則] 子索引標籤。

    角色/原則清單會顯示現有角色/原則的清單,以及每個角色/原則的下列資訊 - 角色/原則名稱:可供您使用的角色/原則名稱。 - 角色/原則類型自訂系統僅限權限管理 - 動作:您可以在角色/原則、複製修改刪除上執行的動作類型

  2. 若要顯示角色/原則的詳細資料,並檢視其指派的工作和身分識別,請選取角色/原則名稱左邊的箭號。

    工作清單隨即出現,顯示:

    • 工作的清單。

    • 適用於 AWS:

      • 工作直接指派使用者群組角色
      • 工作由群組成員角色身分識別間接存取
    • 適用於 Azure:

      • 工作直接指派使用者群組企業應用程式受控識別
      • 工作由群組成員間接存取
    • 適用於 GCP:

      • 工作直接指派使用者群組服務帳戶
      • 工作由群組成員間接存取
  3. 若要關閉角色/原則詳細資料,請選取角色/原則名稱左邊的箭號。

匯出角色/原則相關資訊

  • 匯出 CSV:選取此選項可將角色/原則的顯示清單匯出為逗號分隔值 (CSV) 檔案。

    成功匯出檔案時,會出現一則訊息:已成功匯出。

    • 請檢查您的電子郵件,以取得權限管理客戶成功小組中的訊息。 此電子郵件包括下列連結:
      • CSV 格式的角色原則詳細資料報告。
      • 報告儀表板可以在其中設定如何及何時自動接收報告。

篩選角色/原則相關資訊

  1. 在 [權限管理] 首頁上,選取 [補救] 儀表板,然後選取 [角色/原則] 索引標籤。

  2. 若要篩選角色/原則,請從下列選項中選取:

    • 授權系統類型:選取 [AWS]、[Azure]或 [GCP]

    • 授權系統:選取您想要的帳戶。

    • 角色/原則/類型:您可以從下列選項選取:

      • 全部:所有受控角色/原則。
      • 自訂:客戶自控角色/原則。
      • 系統:雲端服務提供者管理的角色/原則。
      • 僅限權限管理:權限管理所建立的角色/原則。
    • 角色/原則狀態:選取 [全部]、[指派] 或 [未指派]

    • 角色/原則使用方式:選取 [全部] 或 [未使用]

  3. 選取套用

    若要捨棄您的變更,請選取 [重設篩選條件]

下一步